La direttiva NIS 2 impone misure rigorose di sicurezza informatica nel settore energetico, ma la Romania affronta sfide nell'implementazione, inclusa la mancanza di risorse e di cooperazione.

La sicurezza informatica sta diventando essenziale nel contesto dello sviluppo tecnologico rapido, soprattutto in settori critici come quello energetico. La Direttiva NIS 2 dell'Unione Europea estende i requisiti di sicurezza per le infrastrutture critiche, comprese le reti di elettricità, petrolio e gas, ed è stata trasposta nella legislazione romena tramite l'OUG n. 155. Essa riguarda entità essenziali nel settore energetico, inclusi operatori di distribuzione e trasporto, produttori di energia e partecipanti al mercato.

L'implementazione della direttiva NIS 2 porta sfide significative, come la complessità dell'infrastruttura energetica e gli obblighi rigorosi di reporting degli incidenti. La Romania si confronta con la mancanza di un team di risposta agli incidenti di sicurezza informatica e con un interesse ridotto per il centro ISAC dedicato al settore energetico. Inoltre, le risorse umane limitate e le sfide finanziarie complicano il processo di allineamento ai requisiti di sicurezza.

Il coordinamento tra entità e il rigoroso collaudo dei sistemi di tecnologia operativa (OT) sono essenziali per prevenire attacchi informatici. È necessaria una strategia concertata per rafforzare la sicurezza informatica nel settore energetico, tenendo presente l'importanza delle infrastrutture critiche per la società.